Perform hostname checking on :authority before issuing call
オープン
cross-language-gotchas
enhancement
experimental API
- 主要言語
- Java
- スター
- 12.1k
- フォーク
- 4k
- 平均マージ
- 2日 17時間
- マージ済み PR（30日）
- 37
説明
We allow users to override the authority per-call, but we currently don't do any verification that that authority would be permitted for the current server. We should verify the provided authority against the TLS cert of the connection and fail in some way if the cert is not good for the requested authority. We would cache these verifications for the connection in a simple hash map.
It is the Java equivalent of https://github.com/grpc/grpc/pull/471
コントリビューションガイド
評価
この issue はまだ評価されていません。